Các cơ quan quản lý Mỹ được cho là đã liên hệ với các ngân hàng sau vụ hack Binance trị giá 6,3 tỷ đô la vào tuần trước, khi các chuyên gia an ninh mạng bày tỏ lo ngại về cách các tổ chức tài chính xử lý những rủi ro bảo mật liên quan đến tiền mã hóa.
Reuters đưa tin hôm thứ Năm, dẫn lời những người nắm rõ vấn đề, rằng các quan chức của Cục Dự trữ Liên bang và Văn phòng Kiểm soát Tiền tệ (OCC) bắt đầu liên hệ với các ngân hàng vào thứ Hai để hỏi về “hoạt động bất thường” hoặc gián đoạn dịch vụ.
Theo Stefan Muehlbauer, người đứng đầu bộ phận quan hệ chính phủ Mỹ tại CertiK, những cuộc thẩm tra được đưa tin này có thể kéo theo sự chú ý sát sao hơn đến cách các ngân hàng quản lý rủi ro liên quan đến tiền mã hóa, bao gồm lưu ký, rủi ro đối tác và ứng phó sự cố.
Muehlbauer nói với Cointelegraph: “Sau một sự cố có quy mô như vậy, sẽ thật đáng ngạc nhiên nếu Fed và OCC không kiểm tra với các ngân hàng mà họ giám sát. Nhiệm vụ của họ là bảo vệ hệ thống tài chính, và điều đó có nghĩa là phải hiểu các khoản phơi nhiễm nằm ở đâu cũng như họ có thể phản ứng nhanh đến mức nào.”
Các ngân hàng rà soát hệ thống bảo mật sau vụ hack Binance
Theo Reuters, các ngân hàng đã đánh giá vụ hack và kiểm tra hệ thống của mình để xác định liệu họ có thể hấp thụ hoặc quản lý những mối đe dọa tương tự hay không.
Báo cáo của Reuters cũng cho biết một nhóm an ninh mạng tại một trong những ngân hàng lớn nhất Mỹ đã liên hệ với Binance trong vài giờ sau vụ hack. Một người phát ngôn của Binance xác nhận với Cointelegraph rằng sàn giao dịch đã chia sẻ báo cáo sự cố được công bố công khai với tất cả đối tác ngân hàng và không biết về bất kỳ lỗ hổng nào ảnh hưởng đến họ.
Muehlbauer giải thích rằng quy trình đang diễn ra hiện nay là “cách một khuôn khổ trưởng thành nên vận hành”. Ông nói thêm rằng “điều đó không phải là dấu hiệu cho thấy các cơ quan quản lý đang rút lui khỏi ngành”.
Các cuộc thẩm tra cũng diễn ra sau khi Cục Dự trữ Liên bang vào tháng 4 năm 2025 dỡ bỏ yêu cầu các ngân hàng thành viên cấp bang phải thông báo cho cơ quan quản lý trước khi tham gia các hoạt động tiền mã hóa. Fed cho biết sẽ tiếp tục giám sát những hoạt động đó thông qua quy trình giám sát thường kỳ.
Một người phát ngôn của Cục Dự trữ Liên bang nói với Cointelegraph rằng cơ quan này không có thông tin gì để chia sẻ về những cuộc thẩm tra được đưa tin. Cointelegraph cũng đã liên hệ với OCC để xin bình luận nhưng chưa nhận được phản hồi tại thời điểm xuất bản.
Liên quan: Binance truy nguồn vụ hack 6,3 tỷ đô la đến các cuộc phỏng vấn việc làm giả mạo và công cụ AI bị xâm phạm
Vụ hack tiền mã hóa lớn nhất làm dấy lên lo ngại
Binance cho biết trong báo cáo sự cố ngày 3 tháng 11 rằng khoảng 6,34 tỷ đô la tài sản kỹ thuật số bị ảnh hưởng bởi cuộc tấn công ngày 29 tháng 10, trong đó 2,85 tỷ đô la đã bị đóng băng hoặc chặn lại tính đến thời điểm báo cáo.
Theo sàn giao dịch tiền mã hóa, cuộc tấn công bắt đầu khi một kỹ sư cài đặt phần mềm đã bị xâm phạm vào tháng 6. Sau đó, tin tặc sử dụng kỹ thuật thao túng xã hội, thông tin xác thực bị đánh cắp và phần mềm độc hại để truy cập các hệ thống ví và thực hiện những giao dịch chuyển tiền trái phép.
Tiến sĩ Darren Williams, nhà sáng lập kiêm CEO của công ty an ninh mạng BlackFog, nói với Cointelegraph rằng các phương thức được sử dụng trong cuộc tấn công tiềm ẩn rủi ro đối với các ngân hàng truyền thống, đặc biệt là những ngân hàng cung cấp dịch vụ lưu ký tiền mã hóa và thanh toán.
Williams nói: “Kẻ tấn công không còn cần phá mã hóa hoặc đánh cắp khóa riêng nếu chúng có thể xâm phạm các hệ thống đáng tin cậy và những người được ủy quyền chuyển tiền.”
Ông cảnh báo rằng tin tặc có thể sử dụng thiết bị, tài khoản nhân viên hoặc dịch vụ bên thứ ba bị xâm phạm để chuyển tiền mà không kích hoạt bất kỳ cảnh báo nào. Ông cũng cho biết việc sử dụng ngày càng nhiều AI tác vụ trong hoạt động tài chính có thể tạo ra nhiều rủi ro hơn nữa.
Williams nói: “Ưu tiên phải là ngăn chặn các giao dịch trái phép và việc lấy cắp dữ liệu trước khi tài sản hoặc thông tin nhạy cảm rời khỏi tổ chức, chứ không chỉ điều tra thiệt hại sau đó.”
Binance sau đó cho biết họ đã tăng cường các biện pháp kiểm soát an ninh và đưa các chuyên gia an ninh mạng độc lập vào để rà soát cuộc tấn công.